Excluindo regras

Exclua do IBM® QRadar® as regras criadas pelo usuário que não são mais necessárias. Não é possível excluir o sistema ou substituir regras ou regras que tenham dependências.

Procedimento

  1. Na página Explorador de caso de uso , expanda o atributo de regra Origem no filtro Atributos de regra , marque a caixa de seleção User e clique em Aplicar filtros.
    Não é possível excluir regras com um sistema ou substituir a origem, portanto, filtrar a lista ajusta os resultados para você trabalhar. Regras do sistema são regras padrão. Regras de substituição são regras padrão customizadas.
  2. Clique no ícone de lápis na tabela de relatório para exibir caixas de seleção para cada linha da tabela.
  3. Selecione a caixa de seleção para cada regra a ser excluída e clique em Excluir.
  4. Na janela Excluir regras , revise o status de cada regra que deseja excluir.
    As regras que possuem regras dependentes não são excluídas.
  5. Clique em Excluir para ver o status do processo de exclusão, ou Excluir e fechar
    Se você clicar em Excluir e fechar, e uma regra não pode ser excluída porque ela tem dependências, a janela permanece aberta para exibir as regras que não são excluídas.

Resultados

As regras são excluídas permanentemente de QRadar. Se você quiser adicioná-los novamente, deverá recriá-los.